Un paso clave en el proceso de obtención de esta garantía está llevando a cabo una evaluación del riesgo , una actividad que implica un examen y análisis amplios de las operaciones del programa para determinar dónde existen riesgos y cuáles son esos riesgos , y luego medir el impacto potencial o real de esos riesgos en operaciones del programa .
Nunca hay necesidad de medir el riesgo .